Защищен ли мой маршрутизатор от удаленных хакеров, если он использует NAT и у него включен встроенный брандмауэр?

Question

Мой маршрутизатор использует NAT, поэтому он блокирует незапрошенные пакеты, если я сначала не отправил пакет источнику незапрошенных пакетов или мой порт не переадресован. Я понимаю, что это не является мерой безопасности, но все же приятно иметь ее.

Тем не менее, у меня включен UPnP, и некоторые порты пересылаются (например, Skype). Поскольку я не хочу, чтобы удаленный хакер наносил ущерб, я установил свой брандмауэр маршрутизатора на "средний".

Изображение межсетевого экрана маршрутизатора: http://support.moonpoint.com/network/routers/actiontec/MI424WR/Firewall_Settings.png

Защищен ли я от любых входящих атак, которые может использовать удаленный хакер?

(Я понимаю, что маршрутизатор принимает все исходящие соединения - это риск, но это не главное в моем вопросе)

Answer 1

Никто не может ответить на этот вопрос - это зависит от того, есть ли какие-либо ошибки в программном обеспечении на вашем маршрутизаторе. Вы, конечно, не можете полагаться на его безопасность, поскольку любое программное обеспечение может иметь уязвимые ошибки. Использование NAT не дает вам защиты от атак, направленных на сам маршрутизатор, а только от атак, направленных на ваши машины за маршрутизатором.

Answer 2

Конечно, нет никакого способа гарантировать, что вы не будете взломаны, но мне кажется, что это безопасно, если вы не разрешаете неопознанному программному обеспечению переносить данные вперед. Также имейте в виду, что переадресация портов в Skype означает больше шансов на наблюдение во время разговора.